问题已解决今天客户发我文件打开中毒了不是文

显示全部楼层 · 发表于 2024-7-5 12:42:31

噗，突然想到之前的一个样本也是全局注入，和这个情况差不太多（）

~~另外火绒内存防护不会处理这些进程的~~

显示全部楼层 · 发表于 2024-7-5 13:04:09

本帖最后由 RainCloud9 于 2024-7-5 13:45 编辑

理论上这种东西不好杀，已经改了系统文件了（雾）
这边我记录到一堆疑似覆写的行为

更：卡巴uds拉黑成功

显示全部楼层 · 发表于 2024-7-5 14:47:08

RainCloud9 发表于 2024-7-5 13:04
理论上这种东西不好杀，已经改了系统文件了（雾）
这边我记录到一堆疑似覆写的行为
更：卡巴uds拉 ...

看19楼，把它持久化干掉就行了

显示全部楼层 · 发表于 2024-7-5 15:03:32

UNknownOoo 发表于 2024-7-5 12:42
噗，突然想到之前的一个样本也是全局注入，和这个情况差不太多（）

~~另外火绒内存防护不会处理这些进 ...~~

处理失败，SFC进程未处理
处理失败，SFC进程未处理
处理失败，SFC进程未处理
（（（

显示全部楼层 · 发表于 2024-7-5 15:27:45

keen-qv 发表于 2024-7-5 09:06
我最开始也是和你一样这么想的，想着文件和我年龄一样小，应该下载可以跑的很快，没想到下着下着进度条走 ...

还好顺利下载，除了需要登录账号麻烦点

显示全部楼层 · 发表于 2024-7-5 16:04:21

奇安信

显示全部楼层 · 发表于 2024-7-5 16:29:30

wowocock 发表于 2024-7-5 10:52
这是正确的处理，会生成白利用计划任务在系统目录，利用的EXE签名为 Bitdefender SRL，利用文件3个，inst ...

结果bd自己把带自己签名的东西送走了（

显示全部楼层 · 发表于 2024-7-5 16:42:30

显示全部楼层 · 发表于 2024-7-5 16:50:09

Norton响应很快啊

显示全部楼层 · 发表于 2024-7-5 16:57:40

lie209 发表于 2024-7-5 16:50
Norton响应很快啊

Norton响应很快啊（×）
Avast响应很快啊（√）

[病毒样本] 问题已解决今天客户发我文件打开中毒了不是文